PUP.Gamehack.GS

К CagedTech году в Потенциально нежелательные программы году

Опубликовано: Сентябрь 22, 2026

Последнее обновление: октябрь 12, 2026

Перевести на:

Карта показателей угрозы

Карта оценки угроз EnigmaSoft

EnigmaSoft Threat Scorecards — это отчеты об оценке различных вредоносных программ, которые были собраны и проанализированы нашей исследовательской группой. EnigmaSoft Threat Scorecards оценивает и ранжирует угрозы, используя несколько показателей, включая реальные и потенциальные факторы риска, тенденции, частоту, распространенность и постоянство. EnigmaSoft Threat Scorecards регулярно обновляются на основе данных и показателей наших исследований и полезны для широкого круга пользователей компьютеров, от конечных пользователей, ищущих решения для удаления вредоносных программ из своих систем, до экспертов по безопасности, анализирующих угрозы.

EnigmaSoft Threat Scorecards отображает разнообразную полезную информацию, в том числе:

Рейтинг популярности: Показатель, занимаемый конкретной угрозой в базе данных угроз EnigmaSoft.

Уровень серьезности: определенный уровень серьезности объекта, представленный в числовом виде на основе нашего процесса моделирования рисков и исследований, как описано в наших критериях оценки угроз .

Зараженные компьютеры: количество подтвержденных и предполагаемых случаев конкретной угрозы, обнаруженной на зараженных компьютерах, по данным SpyHunter.

См. также Критерии оценки угроз .

Рейтинг популярности:	21,953
Уровень угрозы:	10 % (Обычный)
Зараженные компьютеры:	5

Первый раз:	May 23, 2022
Последний визит:	September 20, 2026
ОС(а) Затронутые:	Windows

PUP.Gamehack.GS — это название, используемое программным обеспечением безопасности для обозначения потенциально нежелательной программы (PUP), обычно связанной с инструментами для взлома или модификации игр. Программы этой категории обычно позиционируются как читы, трейнеры, пакеты модификаций или «ускорители», предназначенные для изменения поведения видеоигр, но часто они поставляются в комплекте с дополнительными компонентами, на установку которых пользователи не давали своего согласия. Поскольку такие названия являются общими, точное поведение любого отдельного файла, помеченного как PUP.Gamehack.GS, может варьироваться, но в целом оно соответствует закономерностям, характерным для этого типа программного обеспечения.

Оглавление

Что делает угроза?

Как и большинство программ из категории взлома игр и трейнеров, программное обеспечение, помеченное как PUP.Gamehack.GS, обычно предназначено для изменения работы игры, например, разблокировки функций, изменения внутриигровой валюты или предоставления других несправедливых преимуществ. Однако многие из этих инструментов также занимаются действиями, не связанными с игрой, поэтому они классифицируются как потенциально нежелательные, а не просто как модификации игры. Типичные действия для этой категории включают показ навязчивой рекламы, изменение настроек браузера, установку дополнительных нежелательных компонентов без явного согласия и запуск фоновых процессов, потребляющих системные ресурсы. Некоторые также могут пытаться собирать информацию о системе или активности пользователя. Поскольку программа часто запрашивает расширенные права доступа для «подключения» к игровому процессу, она также может ослабить общую безопасность устройства, отключая или обходя определенные защитные функции.

Как это обычно попадает на компьютеры

Потенциально нежелательные программы (PUP) из категории читов обычно загружаются самими пользователями, часто с неофициальных игровых форумов, файлообменников или сторонних порталов загрузки, на которых размещаются чит-инструменты, трейнеры и пакеты модификаций. Эти источники редко проверяют распространяемое ими программное обеспечение, что позволяет легко включать нежелательные или сопутствующие компоненты вместе с рекламируемым чит-инструментом. Во многих случаях программа распространяется вместе с другими бесплатными загрузками, а это значит, что пользователь, устанавливающий одну программу, может неосознанно установить и связанную с читами PUP, если он будет спешить при установке, не читая внимательно каждый шаг.

Риски для пользователя

Установка подобных программ может подвергнуть пользователей ряду рисков. Помимо очевидной опасности нарушения условий обслуживания онлайн-игр, что может привести к блокировке аккаунта, эти инструменты также могут внедрять в систему рекламное ПО, нежелательные расширения для браузера или другие потенциально нежелательные программы. Часто встречаются проблемы с производительностью, такие как замедление работы или увеличение потребления ресурсов. Поскольку источник таких инструментов часто не проверен, существует также повышенный риск того, что загруженный файл будет содержать больше вредоносных или вводящих в заблуждение компонентов, чем заявлено.

Признаки инфекции

Пользователи, затронутые PUP.Gamehack.GS или подобными программами, могут заметить неожиданные всплывающие рекламные окна, новые панели инструментов браузера или изменения домашней страницы, незнакомые программы, работающие в фоновом режиме, замедление работы системы или сообщения от инструментов безопасности о файле, связанном с загруженным трейнером или читом для игр. Необъяснимая сетевая активность или новые процессы, связанные с установленным инструментом для взлома игр, также могут быть предупреждающим знаком.

Как обеспечить свою безопасность

Чтобы снизить риск столкнуться с подобными потенциально нежелательными программами, избегайте загрузки читов, трейнеров или модов для игр с неофициальных или непроверенных сайтов. Будьте внимательны при установке любого бесплатного программного обеспечения, по возможности отказываясь от предлагаемых в комплекте программ. Поддержание программного обеспечения безопасности в актуальном состоянии и периодическое сканирование системы помогут обнаружить и удалить нежелательные программы до того, как они вызовут дальнейшие проблемы.

Аналитический отчет

Главная Информация

Фамилия:	PUP.Gamehack.GS
Статус подписи:	No Signature

Известные образцы

MD5: 8f78a684340a74f72800d26757cdd120

ША1: 33e958622d9cd39bcff69f5e4e4830186ddf60c8

SHA256: 6DB88742EA7A2C7D6C958710AE7ED4E9E3A7E511691299475F3494CCCD662D9B

Размер файла: 886.78 KB, 886784 байт

Атрибуты исполняемого файла Windows Portable

File doesn't have "Rich" header
File doesn't have debug information
File doesn't have exports table
File doesn't have security information
File has TLS information
File is 32-bit executable
File is either console or GUI application
File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
File is Native application (NOT .NET application)
File is not packed

IMAGE_FILE_DLL is not set inside PE header (Executable)
IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Значки файлов

Информация о версии Windows PE

имя	Ценность
Company Name	星河工作室
File Description	星河网络游戏角色选择网关
File Version	1.0.0.0
Last Compiled Time	2023/04/26 20:43:50
Original Filename	SelGate.exe
Product Version	3.0.0.0

Характеристики файла

2+ executable sections
x86

Информация о блоке

Всего блоков:	2,783
Потенциально вредоносные блоки:	151
Блоки, внесенные в белый список:	2,623
Неизвестные блоки:	9

Визуальная карта

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0

... Данные усечены

0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Файлы изменены

Файл	Атрибуты
c:\users\user\downloads\blockiparealist.txt	Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\downloads\blockiplist.txt	Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\downloads\config.ini	Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\downloads\newchrnamefilter.txt	Generic Read,Write Data,Write Attributes,Write extended,Append data

Использование API Windows

Категория	API
Network Winsock2	WSASocket WSAStartup
User Data Access	GetUserObjectInformation
Network Winsock	bind closesocket connect inet_addr setsockopt socket

PUP.Gamehack.GS

Карта показателей угрозы

Карта оценки угроз EnigmaSoft

Что делает угроза?

Как это обычно попадает на компьютеры

Риски для пользователя

Признаки инфекции

Как обеспечить свою безопасность

Аналитический отчет

Главная Информация

Известные образцы

Известные образцы

Атрибуты исполняемого файла Windows Portable

Атрибуты исполняемого файла Windows Portable

Значки файлов

Значки файлов

Информация о версии Windows PE

Информация о версии Windows PE

Характеристики файла

Информация о блоке

Информация о блоке

Визуальная карта

Похожие семьи

Похожие семьи

Файлы изменены

Файлы изменены

Использование API Windows

Использование API Windows

Отправить комментарий

Похожие сообщения

В тренде

Наиболее просматриваемые